በዋትስአፕ ላይ አዲስ የደህንነት ችግር የሳምሰንግ አንድሮይድ ስልኮችን በርቀት መቆጣጠር ያስችላል

በቅርቡ በዲጂታል ኮሙኒኬሽን ስነ-ምህዳር ውስጥ የተገኘ ወሳኝ ተጋላጭነት ተንኮል አዘል ተዋናዮች በSamsung የተሰሩ ስማርት ስልኮችን በርቀት እንዲቆጣጠሩ ያስችላቸዋል። የደህንነት ስህተቱ በዋትስአፕ አፕሊኬሽን መሠረተ ልማት በስፋት ጥቅም ላይ በሚውለው የሶስተኛ ወገን ኮድ ቤተ-መጽሐፍት ውስጥ ይኖራል፣ በAndroid ስርዓት 13፣ 14፣ 15 እና 16 የሚሰሩ መሳሪያዎችን በቀጥታ ይነካል። ይህንን ቀዳዳ መጠቀም የመሳሪያው ባለቤት ምንም አይነት መስተጋብር ሳያስፈልገው የዘፈቀደ ትዕዛዞችን ለማስፈጸም ያስችላል። የአጥቂው ቬክተር የስርዓተ ክወናውን ቤተኛ መከላከያ እንቅፋቶችን በማለፍ ከበስተጀርባ በጸጥታ ይሰራል። የሁኔታው አሳሳቢነት ከሁለቱም ኩባንያዎች የተውጣጡ የኢንጂነሪንግ ቡድኖችን አነሳስቷል። በሴፕቴምበር ወር ውስጥ ያለው የደህንነት መጠገኛ ስጋቱን ለማስወገድ አስፈላጊ የሆኑትን እርማቶች ይዟል. የሁለቱም መድረኮች ሰፊ የተጠቃሚ መሰረት የዚህ ተጋላጭነት በአለምአቀፍ ደረጃ ሊኖረው የሚችለውን ተፅእኖ ይጨምራል። ስኬታማ ጠለፋ ያልተገደበ የግል ፋይሎችን፣ የባንክ ምስክርነቶችን እና ሚስጥራዊነት ያላቸውን የመልእክት ታሪኮች መዳረሻ ይሰጣል።

የማስተካከያ እርምጃዎችን የመተግበር አጣዳፊነት እንደ Galaxy S22 እና S23 መስመሮች ያሉ ታዋቂ ሞዴሎችን ባለቤቶች በቀጥታ ይነካል። ለዚህ አደጋ ያለማቋረጥ መጋለጥ በመሳሪያው ውስጣዊ ማህደረ ትውስታ ውስጥ የተከማቸውን መረጃ ታማኝነት ይጎዳል። የዝማኔ ፓኬጁን በፍጥነት መቀበል አጥቂዎች የሚጠቀሙበትን መግቢያ በር ያግዳል።

የኢንፎርሜሽን ደህንነት ባለሙያዎች የዋና ተጠቃሚ ውሂብን ለመጠበቅ የመከላከያ ፕሮቶኮሎችን ወዲያውኑ እንዲተገበሩ ይመክራሉ።

– Verificar በመሳሪያው ቅንጅቶች ምናሌ ውስጥ የማስተካከያ ጥቅል መገኘት።

– Evitar በመልእክተኛው ውስጥ ከማይታወቁ እውቂያዎች አባሪዎችን በማውረድ ላይ።

– Manter የተዘመኑ ምትኬዎች በደመና ማከማቻ አገልጋዮች ላይ።

በስርዓተ ክወናው ውስጥ የብዝበዛ ተለዋዋጭነት

የጉድለቱ አርክቴክቸር ከመልእክተኛው ጋር በተዋሃደ በውጪ ቤተ-መጽሐፍት የተቀናጁ የውሂብ እሽጎችን መተግበርን ያካትታል። የተጋላጭ አካል በግንኙነት ጊዜ የተቀበሉትን የሚዲያ ፋይሎች መጠን እና መዋቅር በትክክል ማረጋገጥ አልቻለም። የተለየ የተጭበረበረ ፓኬት መላክ በማመልከቻው ሂደት ውስጥ የማህደረ ትውስታ ፍሰትን ያስከትላል። Esse የማቀናበር ስህተት ለአጥቂው ተንኮል-አዘል ኮድ የማስገባት እና የማስፈጸም ችሎታን ከግንኙነት ሶፍትዌሩ ጋር ተመሳሳይ መብት ይሰጣል። ሂደቱ በማይታይ ሁኔታ ይከሰታል፣ በተጠቃሚው በይነገጽ ውስጥ ማንቂያዎችን ሳያመነጭ ወይም ሊታዩ የሚችሉ ብልሽቶች።

ተመራማሪዎች ይህንን የጥቃት ቬክተር በመደበኛ የምስጠራ እና የውሂብ ማስተላለፍ ፕሮቶኮሎች ኦዲት ለይተው አውቀዋል። በመተግበሪያው የሶፍትዌር ንብርብር እና በመሳሪያው ሃርድዌር መካከል ያለው ድልድይ ውስብስብ የሆነ የጥቃት ወለል ይፈጥራል። ተንኮል አዘል ወኪሎች በAndroid ስርዓት ላይ መብቶችን ለመጨመር እና የተከለከሉ ማውጫዎችን ለመድረስ ይህንን መንገድ ይጠቀማሉ። የጋራ ግብረ ኃይሉ ውጤታማ የሶፍትዌር ማገጃ ለመቅረጽ አጠቃላይ የብዝበዛ ማስፈጸሚያ ሰንሰለቱን በካርታ አዘጋጅቷል። የተተገበረው ጥገና በማህደረ መረጃ ሂደት ጊዜ ማህደረ ትውስታ የሚመደብበትን መንገድ እንደገና ያዋቅራል።

በመሳሪያዎች ላይ ያለው ተጽእኖ መጠን

የተጋላጭነቱ ወሰን ባለፉት ጥቂት አመታት በገበያ ላይ የተለቀቁትን በርካታ ስማርት ስልኮችን ይሸፍናል። የAndroid ከ13 እስከ 16 የሚያሄዱ መሣሪያዎች ለርቀት ብዝበዛ የተጋለጡ ናቸው። የ Galaxy A54 ሞዴል ከከፍተኛ አፈጻጸም መስመሮች ጋር ፈጣን ትኩረት ከሚያስፈልጋቸው መሳሪያዎች መካከል አንዱ ነው.

ከተወሰኑ የOneUI በይነገጽ ስሪቶች ጋር የሚሠራ የቆየ ሃርድዌር ተመሳሳይ የተጋላጭነት ደረጃ ያጋጥመዋል። የሞባይል መሳሪያ ስነ-ምህዳር መበታተን የደህንነት ጥገናዎችን በፍጥነት በማሰራጨት ሂደት ላይ ውስብስብነትን ይጨምራል. ከአሁን በኋላ ይፋዊ ድጋፍ የማያገኙ መሳሪያዎች ከባለቤቶቻቸው ተጨማሪ ጥንቃቄ ይፈልጋሉ።

የአፋጣኝ ማሻሻያ እጥረት ጉልህ የሆነ የሸማች መሰረት ለራስ-ሰር ፍተሻ ተጋላጭ ያደርገዋል። የሳይበር ወንጀለኞች ያልተጠበቁ የመረጃ መፈልፈያ መሳሪያዎችን በቋሚነት ይቆጣጠራሉ። ማጣበቂያው በአለም አቀፍ ደረጃ እስኪጫን ድረስ ለጥቃቶች እድሉ ክፍት ሆኖ ይቆያል።

አደጋን ለመቀነስ ቴክኒካዊ ሂደቶች

ውጤታማ የስማርትፎን ጥበቃ ከኦፕሬቲንግ ሲስተም ጥገና ጋር በተያያዘ ከተጠቃሚው ንቁ አመለካከትን ይፈልጋል። ዋናው የመከላከያ ዘዴ በደቡብ ኮሪያ አምራች የተከፋፈለውን የሴፕቴምበር የደህንነት መጠገኛ መትከልን ያካትታል. ዝመናውን ለማግኘት የሚወስደው መንገድ ተጠቃሚው ወደ ዋናው የቅንብሮች ፓነል እንዲደርስ እና ለሶፍትዌሩ የተወሰነውን ክፍል እንዲያገኝ ይፈልጋል። የማውረድ ትዕዛዙን ማነሳሳት የተረጋገጠውን የጽኑ ትዕዛዝ ጥቅል ለማስተላለፍ ከኦፊሴላዊው አገልጋዮች ጋር ደህንነቱ የተጠበቀ ግንኙነት ይፈጥራል። የመጫኛ ደረጃ መሳሪያውን እንደገና ማስጀመር እና በሂደቱ ወቅት የውሂብ መበላሸትን ለማስወገድ በቂ የባትሪ ክፍያ ይጠይቃል። የክልል የስርጭት ፖሊሲዎች እና የአገልግሎት አቅራቢ ማፅደቆች ለእያንዳንዱ መሳሪያ ትክክለኛውን የ patch ተገኝነት መርሐግብር ይወስናሉ። አውቶማቲክ ማሻሻያ ቀስቅሴዎች እንደ አውታረ መረብ ሁኔታዎች ሊዘገዩ ስለሚችሉ በየጊዜው በእጅ መፈተሽ አስፈላጊ ነው። የሥርዓት ማሻሻያዎችን ለመፈተሽ ጥብቅ የሆነ የዕለት ተዕለት ተግባርን ማቆየት የመሳሪያውን የመደራደር እድል በእጅጉ ይቀንሳል።

Leia Tambem

አምራቾች በማጉላት እና አርቲፊሻል ኢንተለጀንስ ላይ በማተኮር ፕሪሚየም የስማርትፎን ፎቶ ዳሳሾችን ያዘምናሉ።

አምራች OPPO አዲስ ፈልግ X9 Ultra እና Pro ዘመናዊ ስልኮችን በካሜራዎች ላይ በማተኮር ይፋ የሚሆንበትን ቀን አረጋግጧል።

አዲስ የአፕል ሲስተም ዝመና ለአይፎን ተጠቃሚዎች አስቸኳይ የተግባር አስተዳደርን ያመቻቻል

የበይነገጽ ዝግመተ ለውጥ እና አዲስ ባህሪያት

የደህንነት ማንቂያው በአዲሱ መሳሪያዎች ላይ ለ Android 16 ስርዓተ ክወና የሽግግር ጊዜ ጋር ይጣጣማል. የተሻሻሉ የጥበቃ ዘዴዎችን ለማቅረብ አዲሱ መድረክ ከ OneUI 8 አካባቢ ጋር በጥልቀት ይዋሃዳል።

አዲስ የተገነባው የሶፍትዌር አርክቴክቸር ስጋትን ለመለየት ያለመ የላቀ ሰው ሰራሽ የማሰብ ችሎታዎችን ያስተዋውቃል። የባህሪ ትንተና ስልተ ቀመሮች በእውነተኛ ጊዜ አጠራጣሪ ንድፎችን ለመለየት የመተግበሪያ እንቅስቃሴን ይቆጣጠራሉ።

የግላዊነት ቁጥጥሮች ለተጠቃሚዎች በስርዓት ፈቃዶች ላይ ትልቅ አስተዳደር በመስጠት ጉልህ ዝማኔዎችን አግኝተዋል። ምስጢራዊነትን ለማረጋገጥ ከቨርቹዋል ረዳቶች ጋር የሚደረግ ግንኙነት አሁን በጥብቅ የውሂብ ማግለል ፕሮቶኮሎች ስር ይሰራል።

መዋቅራዊ ማሻሻያዎች ወረራውን ለመከላከል ንቁ የሆነ ለውጥ ያመለክታሉ። የዋና ስርዓት አካላትን ማዘመን ዓላማው ሙሉ የሶፍትዌር ተጋላጭነቶች ምድቦችን ጊዜ ያለፈበት ለማድረግ ነው።

ቀጣይነት ያለው ጥበቃ ስልቶች

የዲጂታል ንፅህና አጠባበቅ ልምዶች በሶፍትዌር ማሻሻያዎች የቀረቡትን ቴክኒካዊ ጥበቃዎች ያሟላሉ። የስማርት ፎን ባለቤቶች ካልተጠየቁ ግንኙነቶች ወይም አጠራጣሪ መነሻ አገናኞች ጋር ሲገናኙ ከፍተኛ ጥንቃቄ ማድረግ አለባቸው።

አፕሊኬሽኖችን ወደ ኦፊሴላዊ መደብሮች መጫንን መገደብ የተበላሹ ሶፍትዌሮችን ወደ ስርዓቱ የማስተዋወቅ አደጋን ይቀንሳል። ለፕሮግራሞች የተሰጡ ፈቃዶችን በየጊዜው የሚደረግ ኦዲት በተንቀሳቃሽ መሳሪያዎ ላይ ደህንነቱ የተጠበቀ የስራ አካባቢ እንዲኖር ይረዳል።

ለተፈጠረው ክስተት የድርጅት ምላሽ

ከሁለቱም ኮርፖሬሽኖች የምህንድስና ቡድኖች ፈጣን ቅስቀሳ በማድረግ የተጋላጭነት ብዝበዛ እንዳይፈጠር አድርጓል። ኦፊሴላዊ የግንኙነት ጣቢያዎች ተጨማሪ ጥቃቶችን ሊያመቻቹ የሚችሉ ቴክኒካዊ ዝርዝሮችን ሳይገልጹ ስለአደጋው ምንነት ለህዝቡ አሳውቀዋል።

የሴኪዩሪቲ ስብስብ በሂደት መለቀቅ የዲጂታል ስነ-ምህዳርን ለማረጋጋት የተቀናጀ ጥረት ያሳያል። የአውታረ መረብ ትራፊክ ቀጣይነት ያለው ክትትል ማናቸውንም አዲስ የጥቃት ልዩነቶች በፍጥነት ተለይተው እና ገለልተኛ መሆናቸውን ያረጋግጣል።

ለሚከሰቱ ስጋቶች ክትትል

የሳይበር ደህንነት ገጽታ ከሁለቱም የቴክኖሎጂ አቅራቢዎች እና የመጨረሻ ተጠቃሚዎች የማያቋርጥ ንቃት ይጠይቃል። የዚህ የተለየ ጉድለት መገኘቱ በሰፊው የሚሰራጩ የሶስተኛ ወገን ቤተ-መጻሕፍት ጥብቅ የኮድ ኦዲት አስፈላጊነትን ያሳያል።